Underskriverens identitet og digitalt bevis

Hjertet av problemet

Hjertet av problemetEn elektronisk signatur har bare verdi hvis det kan beviseshvem som har signert den. Et enkelt klikk på "Jeg er enig" sier ikke noe pålitelig om identiteten.

Identifikasjonsteknikker

Klarert e-post

Unik lenke sendt. Bare boksholderen kan klikke. Grunnlaget forenkel signatur (SES)enkel signatur (SES)

.

OTP via SMSEngangskode sendt til nummeret. Kombinert med e-post er detAdvanced Signature (AES) ⬥⬥⬥-standarden.

Video KYC

Verifisering ved videokonferanse: identitetsdokument, liveness-test, OCR. Brukes for QES og regulerte sektorer.

Verifisering ved videokonferanse: identitetsdokument, liveness-test, OCR. Brukes for QES og regulerte sektorer.

Kvalifisert sertifikatPersonlig kryptografisk sertifikat utstedt av en QTSP. Høyeste nivå, kreves forQES ⬥⬥⬥.

Nasjonal digital identitet

FranceConnect+, itsme (Belgia), SPID (Italia). EUDIW-lommebøker vil utvide dette alternativet.

Levels of Assurance (LoA)

Levels of Assurance (LoA)

• eIDAS definerer tre nivåer:Lav ⬥⬥⬥: enkelt e-post → SES
• BetydeligES: dobbel faktor ⬥⬥⬥: streng verifisering → QES
• GDPR-problemerIdentifikasjon samler inn personopplysninger. GDPR krever:

Identifikasjon samler inn personopplysninger. GDPR krever:

Minimering (samle bare inn det som er nødvendig)

• Dokumentert oppbevaringsperiode
• Rett til tilgang og sletting
• Rettslig grunnlag (gjennomføring av kontrakten, artikkel 6.1.b) ⬥ Biometrisk data er sendt (video KY⬥⬥) nødvendig.
• KYC og regulerte sektorer

Banker, forsikring, krypto, eiendomsmeglere er underlagt AML-FT. KYC krever:

Banker, forsikring, krypto, eiendomsmeglere er underlagt AML-FT. KYC krever:

Verifisering av identitetsdokument med OCR

• Liveness-test (dynamisk selfie)
• Krysssjekking med sanksjonsbaser (PEP, OFAC)
• Noen ganger menneskelig operatør ved video ⬥⬥ feil på ⬥⬥ e-post alene for sensitive kontrakter
• Lagre identitetsdokumenter på ubestemt tid

Ikke dokumenter det juridiske grunnlaget

• Ikke dokumenter det juridiske grunnlaget
• Samle inn mer enn nødvendig
• Bruksfall: åpne en nybankkonto
• Legge inn informasjon (+ ⬥ adresse, dokumentasjon)

Liveness test: dynamisk selfie

1. Signering av kontrakten i AES med OTP SMS
2. På 10 minutter åpnet kontoen med "vesentlig" identifikasjon som er tillatt av ACPR.
3. På 10 minutter åpnet kontoen med "vesentlig" identifikasjon som er tillatt av ACPR.
4. Hvordan Certyneo hjelper deg

Certyneo tilbyr naturlig e-postidentifikasjon + OTP SMS (AES). For saker som krever forbedret KYC, er video KYC-integrasjon tilgjengelig: dokumentverifisering, liveness-test, sanksjoner krysssjekking.

KYC-data er vert i EU, kryptert, med varigheter dokumentert i samsvar med GDPR.

Oppdag Certyneos elektroniske signaturløsning

FAQ

Er e-post alene tilstrekkelig for en gyldig signatur?

Er e-post alene tilstrekkelig for en gyldig signatur?

Teknisk ja for SES. For et høyprofilert dokument, velg AES med OTP SMS.

Forbyr GDPR lagring av identitetsdokumenter?

Nei, det rammer inn. Juridisk grunnlag, begrenset varighet, forsterket sikkerhet for sensitive data.

Kan FranceConnect+ brukes?

Ja, anerkjent som "betydelig" nivå for AES eller til og med QES.

Video KYC kreves for forsikring?

Video KYC kreves for forsikring?

Ikke som sådan, men ACPR venter på forsterket identifikasjon.

Signere med identitet fra et annet EU-land?

Ja, gjensidig anerkjennelse av eIDAS (itsme, SPID, nPA).

Konklusjon

Identifikasjon er det mest skjøre leddet i beviskjeden. Ta vare på det i henhold til problemet, og signaturen din vil være solid.

Prøv Certyneo for å sende, signere og spore dokumentene dine online enkelt, raskt og sikkert.